Permitidme que siga algo potencialmente obvio y que quizás "todiós" sabe sobre #Follina, Word es solamente uno de los posibles vectores de ejecución. Una "tontería" en Python como
os.system(decode_this(payload))*
También lo ejecuta, un JS en una web, también...
os.system(decode_this(payload))*
También lo ejecuta, un JS en una web, también...
*el método "decode_this" decodifica una cadena en base64, un añadido que he probado, nada más.
siendo, payload, la variable que contiene el string, que contiene la "magia" de la ejecución de "solución de problemas" para Windows que, a su vez, ejecuta X
Otra cosa, por lo menos con Process Explorer, la "cadena o árbol" de ejecución se rompe, el proceso calculator.exe so aparece como "hijo" de msdt.exe, claro, msdt.exe "no" ha ejecutado nada ¿no? 
• • •
Missing some Tweet in this thread? You can try to
force a refresh
